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Abstract of EP 0384155 (A2) 

The controller (13) of the medical device is 
embodied with two channels, the components being 
present in an at least two-fold embodiment. For 
technical safety reasons, the input device (29) of the 
controller permits only a limited variation of data. A 
single-channel programming unit (21). which can be 
a personal computer, serves to change the 
programming of the controller (13). The data are 
freely programmable in this programming unit until 
the entire data record is produced, which is then 
subsequently transmitted to the controller (13), For 
the purpose of monitoring the correctness of the 
transmission, associated data or the corresponding 
CRC sums are simultaneously displayed, by 
pressing a key (28a), on the display devices (19) 

and (27) of the controller (13) and programming unit (21) and compared by the user.; Pressing the key (28a) fo 
the data serves simultaneously as acknowledgement of the correctness of the transmission. The interpreters in 
the read-only memory form the prescribed application from the transmitted data. 
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© Medizintechnisches Gerat mlt redundant aufgebauter Steuereinheit zur Infusionstherapie Oder 
Blutbehandlung. 



© Die Steuereinheit (13) des medizintechnischen 
GerStes 1st zweikanalig ausgefOhrt, wobei die Kom- 
ponenten in mindestens zweifacher Ausftihrung vor- 
handen sind. Aus sicherheitstechnischen Grlinden 
ISet die Eingabeeinrichtung (29) der Steuereinheit 
nur eine begrenzte Verstellung von Daten zu. 

Zur Veranderung der Programmierung der 
Steuereinheit (13) dient ein einkanaliges Program- 
miergerat (21), bei dem es sich urn einen Personal 
Ifl Computer handeln kann. An diesem Programmierge- 
J^rat sind die Daten frei programmierbar, bis der ge- 
samte Datensatz fertiggestellt ist, der dann anschlie- 
Jjflend in die Steuereinheit (13) Gbertragen wird. Zur 
*Kontrolle der Richtigkeit der Obertragung werden 
zusammengehorende Daten bzw. die entsprechen- 
®den CRC Summen durch Druck einer Taste (28a) 
^gleichzeitig an den Anzeigeeinrichtungen (19) und 
IU(27) von Steuereinheit (13) und Programmiergerat 
(21) angezeigt und vom Benutzer verglichen. Das 
DrUcken der Taste (28a) zum Fortschalten der Daten 



dient gleichzeitig als Quittierung der Richtigkeit der 
Obertragung. Die im Festwertspeicher integrierten 
Interpreter bilden aus den Ubertragenen Daten die 
vorgegebene Applikation. 
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Medlzintechnlsches Gerat mit redundant aufgebauter Steuereinheit zur Infusionstherapie Oder Blutbe- 
handlung 



Die Erfindung betrifft ein medizintechnisches 
GerMt zur Infusionstherapie oder Blutbehandlung 
mit einer redundant aufgebauten Steuereinheit ent- 
sprechend dem Oberbegriff des Patentanspruchs 
1. 

Medizintechnische Gerate, wie beispielsweise 
DialysegerSte und Infusionspumpen, mdssen sehr 
hohen sicherheitstechnischen Anforderungen genG- 
gen, wobei insbesondere sichergestellt werden 
mufl, dafl in der Steuereinheit nicht durch Ausfall 
von Komponenten oder durch fehlerhafte Daten- 
ubertragung eine GefShrdung des Patienten auftre- 
ten kann. Aus medizintechnik 1985, 118-124, ist es 
bekannt, bei einem mikroprozessorgesteuerten Ha- 
modialysegerat die Steuereinheit redundant auszu- 
bilden, wobei ein Mikroprozessor als Funktionspro- 
zessor die Regelung und Oberwachung des Dialy- 
segerats durchfOhrt. wahrend ein zweiter Mikropro- 
zessor als Kontroliprozessor vorgesehen ist, der 
die gleichen Daten empfangt wie der Funktionspro- 
zessor und der den Funktionsprozessor kontrolliert. 
Es ist auch mSglich, Funktionsprozessor und Kon- 
troliprozessor als diversitaVe Systeme auszubilden, 
d.h. fUr diese Mikroprozessoren unterschiedltche 
Prozessortypen zu verwenden, die eventuell noch 
mit unterschiedlicher Software programmiert sind, 
so dafl eventuell unerkannt gebliebene systembe- 
dingte Fehler, die nur in einem der unterschiedlich 
aufgebauten Prozessorsysteme vorkommen, er- 
kannt werden. Das mit den redundant aufgebauten 
Steuereinheiten erzielbare Sicherheitsniveau ist 
hoch. Allerdings haben die Steuereinheiten derarti- 
ger medizintechnischer Gerate eine Eingabeeinheit, 
die nur ganz wenige Eingabeelemente, z.B. Tasten, 
aufweist, urn Fehlbedienungen auszuschlieflen. Die 
Programmparameter sind zum groflten Teil in der 
Steuereinheit gespeichert. Sie sind vom Hersteller 
eingegeben und konnen vom Betreiber normaler- 
weise nicht verandert werden. Die Veranderung 
von sicherheitsrelevanten Daten ist mit erheblichen 
Risiken verbunden. Falsch eingegebene oder durch 
verarbeitete oder durch Storungen veranderte Da- 
ten kSnnen gravierende Auswirkungen auf den Be- 
trieb des medizintechnischen Gerat.es haben und 
eine erhebliche Gefahrdung fiir den Patienten dar- 
stellen, der mit diesem Gerat behandelt wird. Eine 
redundant aufgebaute Steuereinheit wird auch als 
zweikanaliges System bezeichnet. Wenn die Steue- 
reinheit zweikanalig ausgebildet ist, mUfite zur Auf- 
rechterhaltung des Sicherheitsstandards auch das- 
jenige Gerat, mit dem sicherheitsrelevante Daten in 
die Steuereinheit eingegeben oder verandert wer- 
den, ebenfalls zweikanalig ausgebildet sein. Ein 
solches zweikanaliges Programmiergerat ware auf- 



wendig und seine hohen Anschaffungskosten war- 
den den Einsatz solcher Programmiergerate nur 
dann rechtfertigen, wenn mit einem Programmier- 
gerat zahlreiche medizintechnische Gerate bearbei- 

s tet werden konnen. Fur einzelne medizintechnische 
Gerate wGrde sich ein derart aufwendiges Pro- 
grammiergerat nicht lohnen. 

Der Erfindung liegt die Aufgabe zugrunde, ein 
medizintechnisches Gerat der im Oberbegriff des 

10 Patentanspruchs 1 angegebenen Art zu schaffen, 
das ohne Verringerung des Sicherheitsstandards 
auf einfache Weise programmierbar ist, wobei an 
das Sicherheitsniveau des Programmiergerats kei- 
ne besonderen Anforderungen gestellt werden 

is mUssen. 

Die Losung dieser Aufgabe erfokjt erfindungs- 
gemafl mit den im kennzeichnenden Teil des Pa- 
tentanspruchs 1 angegebenen Merkmalen. 

Bei dem erfindungsgemaflen medizintechni- 

20 schen Gerat ist ein Programmiergerat vorgesehen, 
das fUr einen Datenaustausch mit der Steuereinheit 
geeignet ist, so dafl von dem Programmiergerat 
Daten in die Steuereinheit Ubertragen werden kon- 
nen, wenn die Steuereinheit nicht gerade einen 

25 Steuerprozefl fur einen an das Gerat angeschlosse- 
nen Patienten durchfuhrt. Das Programmiergerat 
kann eine umfangreiche Eingabeeinheit in Form 
einer Tastatur aufweisen und auch eine vielseitige 
Anzeigeeinrichtung in Form eines Bildschirms. 

30 Wahrend Eingabeeinheit und Anzeigeeinrichtung 
der Steuereinheit relativ einfach ausgebildet sind 
und nur wenige Funktionen bzw. eine relativ gerin- 
ge Anzeigekapazitat haben, kann das Program- 
miergerat mit einer vielseitigen Eingabeeinheit und 

35 Anzeigeeinrichtung ausgestattet sein. Als Program- 
miergerat eignet sich beispielsweise ein ublicher 
Personal Computer. Die in die Steuereinheit zu 
Obertragenden Daten konnen in einem Speicher 
des Programmiergerats vorgespeichert sein, sie 

40 konnen aber auch von dem Programmiergerat auf- 
grund von Programmen errechnet und zusammen- 
gestellt werden. Schliefllich ist es auch moglich, 
diese Parameter Gber die Eingabeeinheit manuell 
in das Programmiergerat einzugeben. 

45 Die Besonderheit der Erfindung besteht darin, 
dafl nach erfolgter Ubertragung der Daten vom 
Programmiergerat zur Steuereinheit ein Proze/5 
durchgefuhrt werden kann, bei dem die ubertrage- 
nen Daten, die auch noch im Programmiergerat 

so gespeichert sind, sowohl an der Anzeigeeinrichtung 
des Programmiergerats als auch an derjenigen der 
Steuereinheit gleichzeitig angezeigt werden. In ei- 
nem Vergleich kann der Anwender kontrollieren, ob 
die in das Programmiergerat eingegebenen oder 
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im Programmiergerat aufbereiteten Daten korrekt in 
die zweikanalige Steuereinheit iibertragen worden 
sind und in den dort zusatzlich vorgesehenen App- 
likationsspeichern auch korrekt abgespeichert wor- 
den sind. Etwaige Fehter, die im DatenUbertra- 
gungskanal zwischen Programmiergerat und Steue- 
reinheit auftreten, werden durch den Datenver- 
gleich der Anzeigeeinrichtungen auf einfache Wei- 
se erkannt. Auch solche Fehler, die bei der Ein- 
speicherung innerhalb der Steuereinheit entstehen, 
werden erkannt. 

Die Erfindung ermoglicht die Anwendung eines 
Qblichen Personal Computers mit Bildschirm und 
Tastatur als Programmiergerat, ohne diese Funk- 
tionselemente in jede Steuereinheit implementieren 
zu miissen. Dies bedeutet eine erhebliche Kosten- 
und Gewichtseinsparung. Der Benutzer kann im 
Programmiergerat verschiedene VerfahrensablSufe 
zusammenstelien und modifizieren und die Verfah- 
rensablSufe vor ihrer Ubertragung in die Steuerein- 
heit auch am Bildschirm sichtbar machen, kontrol 
lieren und ggf. verandern. Dabei kann der Benutzer 
einige der Parameter eingeben, wahrend andere 
Parameter von dem Programmiergerat aus den 
eingegebenen Parametern errechnet werden. Wenn 
der gesamte benotigte Parametersatz im Program- 
miergerat voilstandig vorliegt, kann z.B. in einer 
Betriebspause des medizintechnischen QerSts die 
DatenObertragung in die Steuereinheit erfolgen. Be- 
vor die Steuereinheit, in die die Daten Ubertragen 
wurden, mit den neuen Daten in Betrieb genom- 
men wird, mu/3 durch den Benutzer Punkt fUr Punkt 
ein Vergleich der an den beiden Anzeigeeinrichtun- 
gen angezeigten Daten erfolgen, d.h. der Benutzer 
iiberzeugt sich davon, da/3 die Parameter, die im 
Programmiergerat enthalten sind, korrekt in der 
Steuereinheit abgespeichert worden sind. Erst 
wenn diese Vergieichsprufung abgeschlossen ist, 
wird das medizintechnische Gerat am Patienten in 
Betrieb genommen. 

Bei Betrieb des medizintechnischen Gerats am 
Patienten kann das Program iergerat an die Steue- 
reinheit angeschlossen bleiben. Zweckmafligerwei- 
se ist jedoch vorgesehen, da/3 beim Betrieb am 
Patienten die DatenUbertragung vom Programmier- 
gerat zur Steuereinheit unterbrochen ist, so da/3 
das Programmiergerat in gar keiner Weise auf den 
laufenden Steuer- und Regelprozefl einwirken kann. 
Das Programmiergerat kann allerdings beobach- 
tend an der Funktion der Steuereinheit teilnehmen, 
d.h. es ist ein Datenflufl von der Steuereinheit zum 
Programmiergerat moglich. Auf diese Weise kann 
der Benutzer Uber den Bildschirm des Program- 
miergerats eventuell zusatzliche Informationen Qber 
den ablaufenden Prozefl erhalten, die an der sehr 
einfach aufgebauten Anzeigeeinrichtung der Steue- 
reinheit nicht angezeigt werden konnen. 

Die Applikationsspeicher, die die vom Pro- 



grammiergerat an die Steuereinheit Qbertragenden 
Daten (Anweisungsliste, Parameter, Konstanten, 
Programme) aufnehmen, sind loschbare Speicher, 
da es moglich sein mufl, ihren Inhalt zu loschen 

5 und durch einen neuen Inhalt zu ersetzen. Anderer- 
seits mufl sichergestellt sein, dafl bei einem Ausfall 
der Stromversorgung der Steuereinheit der Inhalt 
dieser Speicher nicht geloscht wird. Die Applika- 
tionsspeicher sind daher z.B. batteriegepufferte 

to Schreib-Lese-Speicher. 

Urn dem Benutzer die Richtigkeitskontrolle der 
ubertragenen Daten zu erleichtern, ist es zweckma- 
flig, die Steuerung derart vorzunehmen, da/3 auf 
einen Tastendruck am Programmiergerat hin die 

is Fortschaltung der Anzeige einander entsprechen- 
der Daten an beiden Anzeigeeinrichtungen gleich- 
zeitig erfolgt. Auf diese Weise ist sichergestellt, 
da/3 an beiden Anzeigeeinrichtungen stets die zu 
vergleichenden Daten angezeigt werden, so dafl 

20 die Gefahr, daJ3 der Benutzer nicht zusammenge- 
horende Daten miteinander vergleicht, ausge- 
schlossen ist. Der Anwender mufl die an den An- 
zeigeeinrichtungen angezeigten Daten auf Uberein- 
stimmung prufen und dies durch Tastendruck quit- 
as tieren. Dadurch werden Fehler, die im System, der 
Obertragungsstrecke Oder dem Programmiergerat 
entstehen kSnnten, erkannt. 

Die Erfindung ist bei medizintechnischen Gera- 
ten zur Infusionstherapie Oder Blutbehandlung an- 

30 wendbar, die mit einer mindestens zweikanaligen 
Steuereinheit ausgestattet sind. Sie eignet sich ins- 
besondere fGr solche medizinischen GerMte, die 
neben einem Programmablauf auch Uberwa- 
chungsfunktionen durchfuhren. Die Daten konnen 

35 Konstanten (Grenzwerte) sein oder auch Parameter 
(Forderrate) oder auch eine Anweisungsliste. Diese 
kann Zeitprofile oder Algorithmen, d.h. Verknup- 
fungsfunktionen von Ereignissen beinhalten. Diese 
Anweisungsliste besteht vorzugsweise aus Sprach- 

40 elementen einer Hochsprache. Diese Sprachele- 
mente eignen sich in besonderer Weise fUr den 
Anwendervergleich und konnen von den in der 
Steuereinheit implementierten Interpretern in die 
vorgegebene Applikation umgesetzt werden. Durch 

45 den Anschlufl des Programmiergerats werden die 
Anwendungsmoglichkeiten des medizintechnischen 
Gerates ohne zusatzliche Eingabeelemente an der 
Steuereinheit wesentlich erweitert. Die Daten kon- 
nen auch Programme sein, welche nach der Ober- 

50 tragung in den Applikationsspeicher den Befehls- 
vorrat der Interpreter erganzen und als Teile der 
Interpreter arbeiten. Eine Modifikation der Interpre- 
ter ist somit ohne Wechsel der Festwertspeicher 
moglich (Bootstrapfunktion). 

55 Im folgenden wird unter Bezugnahme auf die 
Zeichnungen ein Ausftlhrungsbeispiel der Erfin- 
dung nSher erlautert. 
Es zeigen: 
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Fig. 1 eine schematische Darstellung der 
Steuereinheit und des Programmiergerates, 

Fig. 2 eine Tabelle von Parametersatzen, die 
vom Programmiergerat an die Steuereinheit Ober- 
tragen werden und 

Fig. 3 ein zeitliches Profil eines Steuervor- 
gangs, der im Programmiergerat vorbereitet wer- 
den kann und dessen Daten an die Steuereinheit 
Libertragen werden konnen. 

In den Zeichnungen ist als Anwendungsbei- 
spiel fur das medizinische Gerat eine Infusions- 
pumpe 10 dargestellt, die den Inhalt einer Spritze 
11 ausdrUckt, um durch einen Schlauch 12 eine 
Flussigkeit einem Patienten zuzufOhren. Die Infu- 
sionspumpe 10 weist einen (nicht dargestellten) 
Antriebsmotor auf, der durch die Steuereinheit 13 
gesteuert ist. Auflerdem sind an der Infusionspum- 
pe 10 Sensoren vorhanden, deren Signale an die 
Steuereinheit 13 ubertragen werden. 

Die Steuereinheit 13 ist als redundantes zwei- 
kanaliges System aufgebaut. Sie enthalt samtliche 
Komponenten zweifach, wobei die Elemente eines 
Paares nicht notwendigerweise gleich aufgebaut 
sind, aber die gleichen Funktionen ausfilhren. Je- 
der der beide'n Kanale enthalt eine zentrale Prozes- 
soreinheit (CPU) 14 bzw. 14a, die mit einem Ar- 
beitsspeicher 15 bzw. 15a, einem Festwertspeicher 
16 bzw. 16a und einem Applikationsspeicher 17 
bzw. 17a zusammenarbeitet. Die beiden Prozesso- 
reinheiten 14 und 14a sind untereinander verbun- 
den, um ihre Daten und Arbeitsablaufe auf Koinzi- 
denz zu uberpriifen. Wird keine Koinzidenz festge- 
stellt, dann wird Alarm erzeugt. 

Jeder der beiden Kanale enthalt einen Applika- 
tionsspeicher 17 bzw. 17a, der durch eine Batterie 
18 bzw. 18a gepuffert ist. Dieser Applikationsspei- 
cher ist ein Schreib-Lese-Speicher. Die in ihm ent- 
haltenen Daten werden bei Stromausfall durch die 
Batterie 18 bzw. 18a erhalten. 

Die Steuereinheit 13 weist eine (einzige) Anzei- 
geeinrichtung 19 auf, bei der es sich um ein alpha- 
numerisches Display handelt, an dem ein Daten- 
satz aus z.B. 16 Ziffern oder Buchstaben angezeigt 
werden kann. 

Ferner ist an der Steuereinheit 13 eine Stellein- 
richtung 29 vorgesehen, durch die es moglich ist, 
einen bestimmten Parameter, z.B. die Infusionsrate, 
manuell zu verandern. Diese Stelleinrichtung 29 
besteht aus einer Plustaste und einer Minustaste, 
durch deren Driicken die an der Anzeigeeinrich- 
tung 19 angezeigte Infusionsrate nach oben oder 
unten verandert werden kann. Die Stelleinrichtung 
29 ist auf ein MindestmaB von Verstellmoglichkei- 
ten beschrankt, damit der Infusionsbetrieb an der 
Steuereinheit ohne zusatzliches Programmiergerat 
verandert werden kann, andererseits aber Bedie- 
nungsfehler, die bei einem komplexen Eingabesy- 
stem leicht moglich waren, vermieden werden. 



Der Steuereinheit ist eine Schnittstelle 20 fOr 
das Zusammenarbeiten mit dem Programmiergerat 
21 vorgesehen. Das Programmiergerat 21, bei dem 
es sich um einen Personal Computer handelt, weist 

5 eine entsprechende Schnittstelle 23 auf. Durch ei- 
nen Qbertragungskanal 22, z.B. durch ein Daten- 
Ubertragungskabel, konnen die Schnittstellen 23 
und 20 untereinander verbunden werden. 

Das Programmiergerat 21 weist in ilblicher 

to Weise eine zentrale Prozessoreinheit (CPU) 24, 
einen Arbeitsspeicher 25 und einen Festwertspei- 
cher 26 auf, sowie ferner einen Bildschirm 27 und 
eine manuelle Eingabeeinheit 28 in Form einer 
Tastatur. An der Tastatur 28 ist eine spezielle Ta- 

75 ste 28a vorgesehen, deren Funktion noch erlautert 
wird. 

Mit Hilfe der Eingabeeinheit 28 konnen in das 
Programmiergerat Daten fur den Betrieb der Infu- 
sionspumpe eingegeben werden. Gema/5 Fig. 2 

so besteht ein Datensatz aus den Angaben uber das 
Zeitintervall tn, die Infusions rate Rn und die Infu- 
sionsmenge Mn, wobei n der Index des jeweiligen 
Datensatzes ist. Vom Benutzer brauchen nur je- 
weils zwei der drei Daten eingegeben zu werden, 

25 wShrend der dritte Wert von dem Programmierge- 
rat errechnet werden kann. 

Fig. 3 zeigt ein mogliches Infusionsprofil, bei 
dem Ober die Zeitintervalle t1 bis t4 unterschiedli- 
che Infusionsraten R1 bis R4 realisiert werden. Die 

30 Infusionsrate R gibt die dem Patienten zugefGhrte 
FlUssigkeitsmenge pro Zeiteinheit an und die Infu- 
sionsmenge M ist die dem Patienten insgesamt 
zugefUhrte FlOssigkeitsmenge. Das in Fig. 3 darge- 
stellte Infusionsprofil kann an dem Bildschirm 27 

35 graphisch angezeigt werden, so da/3 der Benutzer 
dieses Infusionsprofil optisch erkennen und durch 
Umprogrammierung verandern kann, bevor die ent- 
sprechenden Daten (Parameter) in die Steuerein- 
heit 13 Ubertragen werden. Die in Fig. 2 dargestell- 

40 te Tabelle von Parametern wird in dem Arbeitsspei- 
cher 25 des Programmiergerats 21 gespeichert. 

Die Steuereinheit 13 enthalt einen Sensor, der 
feststellt, ob die Antriebseinheit 10 in Funktion ist. 
Eine Datenubertragung von dem Programmiergerat 

45 21 zur Steuereinheit 13 ist nur dann moglich, wenn 
die Antriebseinheit 10 nicht in Betrieb ist. Eine 
solche DatenUbertragung wird vom Benutzer durch 
einen Tastendruck an der Tastatur 28 ausgelost. 
Die im Arbeitsspeicher 25 gespeicherten Daten 

so werden dann in die Applikationsspeicher 17 und 
17a Ubertragen. Nach Beendigung dieser Daten- 
ubertragung mufl zunachst ein Vergleich durchge- 
fuhrt werden, um zu ermitteln, ob die Daten korrekt 
ubertragen und gespeichert worden sind. Dies ge- 

55 schieht dadurch, dafl die Taste 28a an der Tastatur 
des Programmiergerats 21 gedrOckt wird. Nach 
erstmaligem Druck der Taste 28a erscheint der 
erste in der Tabelle gemafl Fig. 2 enthaltenen 
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Parameter an der Anzeigeeinrichtung 27 des Pro- 
grammiergerats 21. Der entsprechende Befehl wird 
auch zur Steuereinheit 13 Qbertragen, so dafl der 
entsprechende Parameter, der in den Applikations- 
speichem 17 und 17a enthalten ist, an der Anzei- 
geeinrichtung 19 angezeigt wird. Der Benutzer 
kann nun feststellen, ob die Anzeigen an den An- 
zeigeeinrichtungen 27 und 19 einander gleich sind. 
Wenn Obereinstimmung der Anzeigen festgestellt 
wurde, wird die Taste 28a noch einmal gedruckt, 
so dafl zum nachsten Parameter fortgeschaltet 
wird. Auf diese Weise erfolgt durch DrQcken der 
Taste 28a eine Fortschaltung der Parameter sowohl 
an der Anzeigeeinrichtung 27 als auch an der An- 
zeigeeinrichtung 19. Das Drucken der Taste 28a 
gilt als Quittierung der Tatsache, dafl Obereinstim- 
mung beider Anzeigen festgestellt wurde. Erst 
wenn alle Daten auf diese Weise angezeigt und 
quittiert worden sind, ist der Vergleich abgeschlos- 
sen. 

Das Programmiergerat 21 kann auch nach Be- 
endigung der Datenubertragung an die Steuerein- 
heit 13 angeschlossen bleiben. Wenn die Antriebs- 
einheit 10 in Betrieb ist, wird dies durch die zentra- 
len Prozessoreinheiten 14 und 14a festgestellt und 
diese bewirken, dafl eine Datenubertragung nur von 
der Steuereinheit 13 zum Programmiergerat 21 
m6glich ist. Das Programmiergerat 21 hat in die- 
sem Zustand nur eine Beobachterfunktion. 

Die Parameter t, R und M sind hier aus Grtin- 
den der einfacheren Erlauterung nur als Beispiele 
angegeben. Zusatzlich konnen weitere Daten ein- 
gegeben werden, beispielsweise die maximale Infu- 
sionsmenge pro Zeiteinheit, Infusionsratenverande- 
rung, Anweisungslisten u.dgl. 



Ansprtiche 



Festwertspeicher (16,16a) Interpreter enthalten, die 
aus diesen Daten die vorgegebene Applikation bil- 
den. 

2. Medizintechnisches Gerat nach Anspruch 1 , 
5 dadurch gekennzeichnet, dafl Gber die Ubertrage- 

nen Daten eine CRC Summe in der Steuereinheit 
(13) gebildet wird und dafl diese PrUfsumme an- 
zeigbar ist. 

3. Medizintechnisches Gerat nach Anspruch 1 
w oder 2, dadurch gekennzeichnet, dafl die Daten- 

speicher (17,17a) der Steuereinheit (13) loschbare 
Schreib-Lese-Speicher sind. 

4. Medizintechnisches GerMt nach einem der 
Anspruche 1 bis 3, dadurch gekennzeichnet, dafl 

75 die Steuereinheit (13) einen Sensor aufweist, der 
den Empfang von Daten des Programmiergerats 
(21) durch die Steuereinheit (13) nur in den daftir 
vorgesehenen Betriebsphasen zuiaflt. 

5. Medizintechnisches Gerat nach einem der 
20 Ansprtiche 1 bis 4, dadurch gekennzeichnet, dafl 

die Steuereinheit (13) bei angeschlossenem Pro- 
grammiergerat (21) derart betrieben ist, dafl an 
ihrer Anzeigeeinrichtung (19) eine Fortschaltung 
angezeigter Daten synchron mit der Fortschaltung 
25 derselben Daten an der Anzeigeeinrichtung (27) 
des Programmiergerats (21) erfolgt, wobei das 
Fortschalten am Programmiergerat (21) erfolgt. 

6. Medizintechnisches Gerat nach einem der 
Ansprtiche 1 bis 5, dadurch gekennzeichnet, dafl 

30 die Steuereinheit (13) derart ausgebildet ist, dafl sie 
nach Eingabe neuer Daten durch das Programmier- 
gerMt (21) erst dann in Betrieb gesetzt werden 
kann, wenn alle Ubertragenen Daten bzw. die ent- 
sprechenden CRC Summen nacheinander an den 

35 Anzeigeeinrichtungen (19,27) angezeigt worden 
sind und fur jede Anzeige eine Quittierung erfolgt 
ist. 



1. Medizintechnisches Gerat zur Infusionsthera- 
pie oder Blutbehandlung mit einer redundant auf- 
gebauten Steuereinheit (13), deren Komponenten in 
mindestens zweifacher Ausfuhrung vorhanden und 
simultan betrieben sind, und mit einer Anzeigeein- 
richtung (19) zum Anzeigen von Daten aus der 
Steuereinheit (13). 
dadurch gekennzeichnet, 
dafl ein an die Steuereinrichtung (13) anschlieflba- 
res externes Programmiergerat (21) vorgesehen ist, 
das Qber eine manuelle Eingabeeinheit (28) und 
eine Anzeigeeinrichtung (27) verfugt, dafl aus dem 
Programmiergerat (21) Daten (Anweisungsliste, Pa- 
rameter, Konstanten, Programme) in die Applika- 
tionsspeicher (17,17a) der Steuereinrichtung (13) 
ubertragbar sind, dafl die ubertragenen Daten an 
den Anzeigevorrichtungen (19,27) von Steuereinheit 
(13) und Programmiergerat (21) einzeln oder in 
Gruppen gleichzeitig anzeigbar sind und dafl die 
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